Warum ein gehacktes Postfach Ihre Rechnung trotzdem nicht öffnen kann

Die meisten Fälle von Rechnungsbetrug beginnen auf dieselbe Weise: Ein Passwort gelangt an einer völlig anderen Stelle in falsche Hände — ein altes Datenleck, ein wiederverwendeter Login, ein öffentliches WLAN, das nicht so privat war, wie es aussah — und jemand liest eine Zeit lang still im Postfach mit, bevor irgendetwas passiert.

Gesucht wird kein Klatsch. Gesucht wird ein Muster: Wer bezahlt wen, wie viel, und wann die nächste Rechnung fällig ist. Ist das einmal bekannt, genügt es, eine einzige Kontonummer in einer echten, vertraut aussehenden Rechnung auszutauschen.

Die Lücke, die ein Passwort nicht schließen kann

Ein Postfach zu besitzen und einen geschützten Anhang öffnen zu können, sind zwei verschiedene Dinge. Ein Passwort beweist nichts weiter, als dass jemand die richtigen Zeichen eingegeben hat — es beweist nicht, wer sie eingegeben hat.

Ein Anhang lässt sich davor nur schützen, indem etwas verlangt wird, das ein gestohlenes Passwort grundsätzlich nicht liefern kann: ein Fingerabdruck, ein Gesichtsscan oder ein physischer Sicherheitsschlüssel, gebunden an ein einziges konkretes Gerät. Selbst mit vollständigem Zugriff auf das Postfach, allen Weiterleitungsregeln und der Möglichkeit, jede vergangene Nachricht zu lesen, bleibt einem Angreifer nichts, womit er die Datei öffnen könnte.

Warum das für beide Seiten einer Transaktion zählt

Das funktioniert unabhängig davon, wessen Konto kompromittiert wird. Wird Ihr Postfach gehackt, bleiben Ihre versendeten Anhänge trotzdem geschützt. Wird das Postfach Ihres Kunden gehackt, bleibt auch der an ihn gesendete Anhang geschützt — denn nicht das E-Mail-Konto des Empfängers entsperrt ihn, sondern die Geräteprüfung.

Dafür ist kein IT-Rollout nötig. An der Art, wie Ihr Team E-Mails versendet, ändert sich nichts.